Skip to main content

Ambtenaren gebruiken onveilig vergaderprogramma, data waardevol voor spionnen

De Nederlandse overheid is grootgebruiker van het videobelprogramma Webex. Uit Duits onderzoek blijkt dat dat programma niet zo veilig is als het belooft. Een journalist van de krant Die Zeit kon maandenlang gegevens verzamelen van tienduizenden videovergaderingen van overheidsfunctionarissen in heel Europa, ook van Nederlandse ministers. Tegen Nieuwsuur vertelt ze wat ze heeft ontdekt en waarom die data waardevol is voor spionnen of criminelen.

Voor vergaderingen op afstand gebruiken veel Nederlandse overheidsorganisaties het programma Webex, van de Amerikaanse techgigant Cisco. Het programma zou veiliger zijn dan andere populaire videobel programma s als Zoom en Microsoft Teams. Toch lukte het Eva Wolfanger, techjournalist bij Die Zeit, maandenlang om informatie over tienduizenden Nederlandse vergaderingen te verzamelen. Waaronder ook vergaderingen van bewindslieden als demissionair ministers Hugo de Jonge en Dilan Yesilgoz.

Wolfanger wist vergaderlinks uit meerdere Europese landen te verzamelen, maar de meeste kwamen uit Nederland. De Nederlandse overheid is duidelijk een grote klant van Cisco. We vonden links van ruim tienduizend vergaderingen van Nederlandse overheidsfunctionarissen, ook van ministers en andere hooggeplaatste personen.

Bij vergaderingen van Duitse ambtenaren lukte het Wolfanger daadwerkelijk in de vergadering te komen. Ik nam deel aan een vergadering van de SPD, de Sociaaldemocratische Partij, en ze hadden niet eens door dat ik er was.

Bij Nederlandse vergaderingen heeft ze dit niet geprobeerd, maar ze wist wel informatie over de vergaderingen te verzamelen die normaal gesproken niet openbaar zou mogen zijn. Bijvoorbeeld de titel van de vergadering, wat er werd besproken, wie er aan deelnamen, hoe lang het overleg duurde.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.
De rol van de CISO tijdens calamiteiten
Een cyber- of ransomware-aanval of een groot datalek: het is de nachtmerrie van elke gemeente. Op zo’n moment moet er snel gehandeld en besloten worden. De Chief Information Security Officer (CISO) speelt daarin een cruciale rol. Maar hoe ziet die rol er in de praktijk uit? Is de CISO vooral degene die meekijkt en adviseert, of iemand die ook actief meebeslist in het calamiteitenteam

Meer recente berichten

Nieuw landelijk systeem maakt heimelijke inzage in patiëntendossiers mogelijk
Verder lezen
Internetconsultatie van ministeriële regelingen Cyberbeveiligingswet en Wwke van start
Verder lezen
Mag een website jouw woning- en hypotheekgegevens zomaar verkopen?
Verder lezen
Aankomende Cyberbeveiligingswet vraagt veel van organisaties – begin op tijd!
Verder lezen
Europese Raad stemt in met afgezwakte chatcontrolewet
Verder lezen
VS waarschuwt WhatsApp- en Signal-gebruikers voor spyware-aanvallen
Verder lezen
Microsoft: Cloud Act geldt ook voor Europese cloudproviders
Verder lezen
Zwitserse privacytoezichthouders willen Amerikaanse cloudproviders bij overheid weren
Verder lezen
Cyberaanvallen te lijf met een goede verwerkersovereenkomst
Verder lezen
Collectieve aanpak digitalisering kan van start
Verder lezen